Sebastian Juul
EU-Kommissionen har åbnet formel sag mod Booking.com efter en 900 procents stigning i rejsesvindel.
Platformen står for omkring 66 procent af alle online hotelbookinger i Europa og har over 45 millioner månedlige brugere i EU. Nu skal den europæiske tech-regulering, Digital Services Act, afgøre, om selskabet har gjort nok for at bremse falske opslag og AI-drevne phishing-mails.
Sagen blev formelt åbnet onsdag og rammer en platform, der er en af de mest brugte rejsetjenester i Danmark.
“Europæere skal kunne booke deres ferie uden at frygte at blive snydt,” sagde EU’s eksekutive vicepræsident Henna Virkkunen i meddelelsen.
En højtstående kommissionskilde var hårdere i tonen og kaldte selskabets indsats for “fuldstændig utilstrækkelig” over for The Register.
Tre områder under lup
Undersøgelsen handler om tre ting. For det første falske boligopslag, hvor svindlere udgiver sig for at eje en ejendom, de ikke ejer. For det andet phishing-angreb, hvor kriminelle udnytter data fra rigtige reservationer. For det tredje manglende mærkning af betalte, fremhævede opslag som reklamer.
Hvis Booking.com dømmes for brud på forordningen, kan bøden løbe op i 6 procent af koncernens globale årsomsætning, hvad der svarer til et milliardbeløb.
Booking.com oplyser i et skriftligt svar, at selskabet “samarbejder fuldt ud med Kommissionen” og at “sikkerhed, tillid og beskyttelse af personlige oplysninger er topprioriteter.”
Sådan virker svindlen
Modsat typiske phishing-mails er disse svære at spotte, fordi kriminelle først har brudt ind på hotellernes egne Booking-konti. Når svindleren derefter skriver til gæsten, er mailen eller sms’en pakket med rigtige oplysninger: fulde navn, nøjagtige datoer og reservationsnummer.
Beskeden beder gæsten “bekræfte” sin reservation via et link, og indtaster du dit kortnummer der, er pengene væk. Mønsteret er dokumenteret bredt, også på danske hoteller som Hotel Hebron i København.
Booking.coms sikkerhedschef Marnie Wilking advarede allerede i juni 2024 om en stigning i rejsesvindel på mellem 500 og 900 procent på 18 måneder. Hun pegede på, at generativ AI som ChatGPT har gjort det muligt at masseproducere troværdige svindelmails.
I Holland alene gik antallet af phishing-anmeldelser rettet mod Booking fra 162 i andet halvår af 2025 til næsten 1.000 i første halvår af 2026. Tabene nåede omkring 82.000 euro, svarende til cirka 611.000 kroner, på et halvt år.
Hvad du selv skal gøre
Konkret er din eksisterende booking ikke ugyldig, selvom EU nu undersøger platformen. Problemet er, at falske bekræftelsesmails fortsat kan ramme din indbakke, uanset at Booking.coms egne systemer ikke er brudt.
Fire ting er værd at huske: ingen seriøs udbyder beder dig taste kortoplysninger via et link i en sms eller WhatsApp-besked, og en reservation kan altid bekræftes direkte i Booking-appen eller på booking.com. Et presserende krav om bekræftelse “inden 24 timer” eller trusler om at miste reservationen er klassiske svindel-signaler. Og ser du et link til et ukendt domæne som clientroute.rest i stedet for booking.com, skal du lade være med at klikke.
Tilbage i foråret 2026 dækkede vi en parallel svindelbølge, hvor rejsende dukkede op til boliger, der slet ikke fandtes, og det er netop den type opslag, EU nu kræver, at platformen får bugt med.
Kommissionen har ikke sat en frist for undersøgelsen, men kan på et hvilket som helst tidspunkt tage midlertidige foranstaltninger i brug, hvis den vurderer, at risikoen for forbrugerne er akut.
